Sony s'est de nouveau attiré les foudres des utilisateurs du PlayStation Network suite à la réapparition d'un problème lié à une vulnérabilité permettant la prise de contrôle de comptes même lorsque l'authentification à deux facteurs et les clés d'accès sont activées. Le problème ne concerne pas directement le système de connexion, mais plutôt la manière dont le service client vérifie la propriété des comptes. D'après des rapports antérieurs, un numéro de transaction associé à un achat sur le PlayStation Store pourrait suffire à compromettre un profil. L'affaire a suscité un regain d'intérêt après la publication d'un article du journaliste Nicolas Lellouche, qui a révélé que son compte PSN avait été compromis pour la deuxième fois, malgré une première publication de l'incident fin 2025. Le sujet avait alors fait grand bruit car il s'était avéré que les cybercriminels pouvaient contourner les mesures de sécurité numérique en contactant le support de Sony et en se faisant passer pour le propriétaire du compte. Sony aurait signalé son profil comme compte à haut risque, empêchant ainsi les consultants d'y apporter des modifications pour en rétablir l'accès. Cependant, cette protection s'est avérée inefficace ou a été désactivée au bout d'un certain temps, puisque le compte a de nouveau été piraté. Cette fois-ci, le pirate n'a même pas modifié l'identifiant du compte, se contentant d'accéder à la bibliothèque de jeux du propriétaire.

Cela laisse penser que le problème est peut-être bien plus grave et lié au processus de service client lui-même, plutôt qu'à un piratage spécifique. À titre de comparaison, Microsoft et Valve s'appuient depuis des années sur une vérification en plusieurs étapes et l'historique des appareils pour la récupération des comptes, limitant ainsi les risques de détournement de profil basé uniquement sur les données de transaction. C'est un problème sérieux, car un compte PSN représente aujourd'hui pour de nombreux joueurs une bibliothèque numérique complète d'une valeur de plusieurs milliers de zlotys. En cas de perte d'accès, les utilisateurs risquent de perdre leurs jeux, leurs sauvegardes, leurs abonnements et les informations de paiement associées à leur profil. Pour l'instant, les joueurs peuvent seulement faire preuve de prudence et ne pas partager publiquement de captures d'écran de transactions effectuées sur des comptes contenant des numéros de commande ou d'autres données susceptibles de faciliter le piratage du profil par des criminels.